Xray 3X-ui протокол wireguard, как правильно настроить?

Question

[igleb0n]

Всех приветствую! Настроил я себе xray x-ui на сервере, юзаю с протоколом vless, также настроил kenetic с ssd чтоб на apple tv youtube смотреть. Но хочется попробовать протокол wireguard. 50 подключений создавал, ни одно не работает. Подскажите пожалуйста как правильно сделать конфиг?
Модно конечно отдельно поставить докер с wireguard, но хочется именно с x-ui, коль уж там есть данный пункт.

Comments

[Shandy]

Ничего не менял, всё по умолчанию оставил и работает

Answer 1

[fmrozvezev]

Присоединяюсь к вопросу, тоже не могу понять, как это настроить

Более того, если зайти в логи, то там будет следующее: ERROR - XRAY:
peer(4wYf…xWlA) - Failed to send handshake initiation: no known endpoint for peer

Но к сожалению, эта ошибка мне ничего не дает(

Answer 2

[BravuraDetective]

У меня получилось запустить. Mtu меняешь с 1420 на 1280. Может еще порт надо будет изменить на порт из диапазона от 50000 до 60000.
И я все заполнял в wireguard вручную.

Comments

[Opsccisa]

Привет, а ты меня что-нибудь в настройках Xray?

[igleb0n]

Попробовал твои настройки, не работает

[BravuraDetective]

igleb0n, порт попробуйте 51820. У меня работает с этим портом. Вот мои настроики, как я поставил и у меня заработало всё.

[BravuraDetective]

Opsccisa, ничего не менял в самих настройках xray. Еле поставил, запустил и всё.

[fmrozvezev]

У меня тоже с такими настройками не работает

Хотя сейчас ошибка сменилась на такую: ERROR - XRAY: proxy/wireguard: operation timed out

А у тебя помимо wireguard ещё другие подключения настроены?

У меня просто параллельно подключение через vless настроено и оно работает. Мб из-за того, что их несколько, нужны ещё какие-то настройки

[BravuraDetective]

fmrozvezev, у меня обычный прокси и все. Остальные подключения поудалял.

[BravuraDetective]

Сегодня все перестало работать, нет интернета при присоединении. Мертвая штука.

[Shandy]

fmrozvezev, У меня штук 10, от vless до socks активно, wg тоже работает

[igleb0n]

Shandy, какие у тебя настройки в wg?

[Shandy]

igleb0n, всё стандартно оставил

[igleb0n]

Vless работает без проблем, а вот wg - вообще никак

[BravuraDetective]

igleb0n, я сам это заметил. Вчера все работало, а сегодня не работает wg. Ничего не делал с сервером, он работает. Аутлайн работает. В общем, по ходу дела, нерабочий wg там.

[Sedpunch]

Пытаюсь подружить xray с 3xui и pfSense. Пока безуспешно, но MTU 1280 - дало мне хотя бы возможность пинговать обратный адрес xray в туннеле, ну и в принципе как видеть, что поднялся туннель. Именно те подсети, на которые я хочу ходить через WG не работают на устройствах. Не пингуется ни один IP изщ тех подсетей. С pfSense все пингуется и видно

Answer 3

[brave_rabbit]

Скорей всего блокировка протокола wg на стороне провайдера .

Comments

[BravuraDetective]

У меня точно нет, потому что:
1. Не блочит айпи.
2. Другие соединения в wg работают.

[Joyz]

BravuraDetective,
1. Wireguard блочиться не по IP, а с использованием фильтрации трафика DPI
2. Совсем не показатель. По России трафик wg чаще всего не блокируют, а вот заграничный очень любят блокировать. Хотя встречал когда бывают и исключения.
Попробуйте в той же сети на компе поднять и проверить будет коннектиться или нет.
Испольтзуйте клиента AmneziaWG.
Если будет показываться, что получено всего 92Б, то точно идет блокировка протокола.
Теперь в AmneziaWG можно в настроенном подключении в конфиге в разделе [Interface] добавить три строчки и попробовать подключиться еще раз. Все должно заработать.
Jc = 3
Jmin = 8
Jmax = 32

[BravuraDetective]

Joyz, 1. Если бы это было так, то не работали бы другие подключения wg. Я не говорил, что я использую наши подключения wg.
2. Зачем блокировать условный турецкий трафик, но не блокать, грубо говоря, польский?
Если бы блокировали, то блокировали бы и турецкий условный, и польский.

Опять же я пробовал на там же коннектиться к аутлайн и все нормально, работает как надо.

Простр я не нашел в интернете никого, кто бы настроил wg в 3x-ui.
Даже более того, если по умолчанию все сделать, то ты получишь ошибку.

[rusbeard]

Joyz, проверил по вашим пунктам, у меня так и есть. Добавление строчек в конфиг помогло. В целом WG не основной мой протокол, а так, как доп. Но хотя бы тестанул и понял куда копать.

Answer 4

[Kononvaler]

Там у WG простейший конфиг, разжеваный на куче примеров. Зачем какая то надстройка?
Кинетик вообще чу́дно работает с этим впн.

Answer 5

[rusbeard]

С сегодняшнего дня отвалился Wireguard в роутере. Провайдер начал активно бороться с ним.
Тоже подняты на VPS разного рода протоколы.

Answer 6

[xeptam]

Нажмите информация


И скопируйте конфигурацию


В клиенте WireGuard -> Ctrl + N -> Заменить весь текст скопированным

Answer 7

[drakedoge]

sudo ufw allow <ПОРТWG>
sudo ufw allow <ПОРТWG>/tcp

sudo ufw allow 51822
sudo ufw allow 51822/tcp